Cisco Small Business RV180 Guía De Administración página 85

Configuración del cortafuegos
Características del cortafuegos de Cisco RV180/RV180W
Guía de administración de Cisco RV180/RV180W
• Palabras clave (en un nombre de dominio o en la URL de una página web)
que el router debe permitir o bloquear.
• Direcciones MAC de dispositivos cuyo acceso de entrada a la red debe
bloquear el router.
• Redireccionamiento de puertos que indique al router que permita o
bloquee el acceso a servicios específicos, tal y como se defina por el
número de puerto.
• Informes y alertas que desee que le envíe el router.
Por ejemplo, puede establecer políticas de acceso restringido basadas en la hora
del día, las direcciones web y las palabras clave de direcciones web. Puede
bloquear el acceso a Internet mediante aplicaciones y servicios de LAN como, por
ejemplo, salas de chat o juegos. Puede impedir el acceso a través de WAN o la
red pública a determinados grupos de equipos de su red.
Las reglas entrantes (Internet a LAN) restringen el acceso al tráfico entrante de la
red, por lo que solo usuarios externos específicos pueden acceder a
determinados recursos locales. De forma predeterminada, se impide que todos
los accesos de la parte de WAN no segura accedan a la LAN segura, excepto si es
una respuesta a solicitudes de LAN o DMZ. Para permitir que los dispositivos
externos accedan a servicios en la LAN segura, debe crear una regla de firewall
para cada servicio.
Si desea permitir el tráfico entrante, debe dar a conocer la dirección IP del puerto
WAN del router. Esto se denomina "exposición del host". La manera en la que dé a
conocer la dirección dependerá de la configuración de los puertos WAN; en el
caso de
Cisco RV180/RV180W, puede utilizar la dirección IP si la dirección estática se
asignó al puerto WAN, o si su dirección WAN es dinámica, puede usarse un
nombre DDNS (DNS dinámico).
Las reglas salientes (LAN a Internet) restringen el acceso al tráfico saliente de la
red, por lo que solo los usuarios locales específicos pueden acceder a
determinados recursos externos. La regla saliente predeterminada permite el
acceso de la zona segura (LAN) a una WAN no segura. Para evitar que los hosts de
la LAN segura accedan a servicios externos (WAN no segura), debe crear una
regla de firewall para cada servicio.
4
76